#1Tools for decompiling, disassembling, and understanding malware internals and complex binaries.
Kitploit 추천

Android 랜섬웨어 개발 - AES256 암호화 + CVE-2019-2215 (리버스 루트 셸) + 데이터 유출
Howyar SysReturn NetCopy의 CVE-2024-7344 사후 분석 - 리버스 엔지니어링 노트, 취약한 바이너리, 벤더 서신, 그리고 CVE-2026-79298(BOOTia32.efi의 RxPE 커스텀 PE 로더를 통한 IA-32 Secure Boot…

PowerG 무선 프로토콜의 리버스 엔지니어링 및 상호작용을 위한 도구

CVE-2026-79298을 문서화한 연구 저장소로, Howyar SysReturn의 IA-32 부팅 경로에서 불완전하게 수정된 UEFI Secure Boot 우회 취약점에 대한 리버스 엔지니어링 및 PoC 자료를 포함합니다.

의존성 없는 Python CLI로, iOS .ipa 아카이브를 풀고, 검사하고, 편집하고, 다시 빌드하며, Mach-O 바이너리와 서명 번들을 보존하면서 plist와 문자열을 XML로 변환합니다.

AppleAVD 공격 표면 분석과 Apple 플랫폼 보안을 위한 익스플로잇 기법을 다루는 Hexacon 2022 연구 자료입니다.

CVE-2019-17147에 대한 종합적인 리버스 엔지니어링 및 익스플로잇으로, TP-Link TL-WR841N 라우터의 스택 버퍼 오버플로우 취약점입니다. 펌웨어 분석, 하드웨어 디버깅, 인증되지 않은 RCE를 위한 단계적 쉘코드 주입 익스플로잇을 포함합니다.

Wavlink AC1200 펌웨어 버전 M32A3_V1410_230602 및 M32A3_V1410_240222는 비밀번호 재설정 중 인증 후 명령 주입(post-authentication command injection)에 취약합니다. 이 취약점은 구체적으로…

https://github.com/mentebinaria/readpe로 이동됨

BlackLotus-Z2A-Challenge, 지금은 볼 것 없음, 계속 진행하세요

Rust 재작성 + 차별적 퍼징 + 형식 검증을 통해 커널 C 파서 강화. 첫 번째 대상: UVC (CVE-2024-53104).

GhostLock (CVE-2026-43499) for OPPO Find X5 Pro (PFEM10) — OPlus watchdog 및 heap-spray detector 리버스 엔지니어링

Amazon Fire 7(Fire OS 7.3.3.1)에서 Mali kbase JIT use-after-free CVE-2022-38181을 통해 임시 root를 획득하고, modprobe_path 덮어쓰기 체인을 사용하는 커널 익스플로잇 연구.

MAUI Android 어셈블리 스토어에서 관리되는(.NET) 어셈블리를 추출합니다.

CVE-2025-61155 — GameDriverX64.sys(Tower of Fantasy 안티치트)의 임의 프로세스 종료. 원본 IDA Pro 분석, PoC, YARA, IOCs, 완화 조치.

CVE-2015-2291 로컬 권한 상승을 위한 교육용 개념 증명으로, Intel 이더넷 드라이버 IOCTL 남용을 통해 임의 커널 메모리 읽기/쓰기 및 Windows 10 x64에서 EPROCESS 토큰 탈취를 시연합니다.

베어 PCB에서 루트 권한까지: 내 하드웨어에서 UART로 ZyXEL P-870HN (BCM6368) 하드웨어 해킹 — CVE-2025-0890 + CVE-2024-40891

GhostLock(CVE-2026-43499 / IonStack) OPPO Find X5 Pro(PFEM10) 연구: 익스플로잇 체인, 진행 상황, 블로커 로그, OPPO 5 시리즈 커널 노트